CVE-2026-120438

Nome do Software Vulnerável e Versões Afetadas QuickJS-NG versões anteriores a 0.16.0

Description Existe um estouro de inteiro na função js proxy get own property names() no arquivo quickjs.c, que causa um estouro de buffer de heap em hosts de 32 bits. Isso ocorre quando um código JavaScript retorna um objeto do tipo array grande a partir de um trap ownKeys de Proxy, fazendo com que o tamanho da alocação seja envolvido. Esta condição pode resultar em falhas do sistema ou potencial execução de código arbitrário.

Recommendations Atualize o QuickJS-NG para a versão 0.16.0 ou posterior.